Т.Е. ТС необходимо в настройках роутера прописать запрещающие правила (drop) доступа из сети в сеть? Что-то типа /ip firewall filter
add action=drop chain=forward dst-address=192.168.18.0/24 src-address=192.168.12.0/24
add action=drop chain=forward dst-address=192.168.12.0/24 src-address=192.168.18.0/24
Или то же самое в маршрутах?
А если из ПК в одной из сетей необходимо получать доступ к хостам из всех сетей тогда как?